ΕΥΡΩΠΑΙΟΣ ΕΠΟΠΤΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Transcript

1 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης C 37/1 I (Ψηφίσματα, συστάσεις και γνωμοδοτήσεις) ΓΝΩΜΟΔΟΤΗΣΕΙΣ ΕΥΡΩΠΑΙΟΣ ΕΠΟΠΤΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ Γνωμοδότηση του Ευρωπαίου Επόπτη Προστασίας Δεδομένων επί του εκτελεστικού κανονισμού (ΕΕ) αριθ. 404/2011 της Επιτροπής για τη θέσπιση λεπτομερών κανόνων σχετικά με την εφαρμογή του κανονισμού (ΕΚ) αριθ. 1224/2009 περί της θέσπισης κοινοτικού συστήματος ελέγχου για την εξασφάλιση της τήρησης των κανόνων της κοινής αλιευτικής πολιτικής (2012/C 37/01) Ο ΕΥΡΩΠΑΙΟΣ ΕΠΟΠΤΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ, Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 16, Έχοντας υπόψη τον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, και ιδίως τα άρθρα 7 και 8, Έχοντας υπόψη την οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών ( 1 ), Έχοντας υπόψη τον κανονισμό (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών ( 2 ), και ιδίως το άρθρο 41 παράγραφος 2, ΕΞΕΔΩΣΕ ΤΗΝ ΑΚΟΛΟΥΘΗ ΓΝΩΜΟΔΟΤΗΣΗ: 1. ΕΙΣΑΓΩΓΗ 1.1. Πλαίσιο 1. Στις 8 Απριλίου 2011, η Επιτροπή εξέδωσε τον εκτελεστικό κανονισμό (ΕΕ) αριθ. 404/2011 για τη θέσπιση λεπτομερών κανόνων σχετικά με την εφαρμογή του κανονισμού (ΕΚ) αριθ. 1224/2009 περί της θέσπισης κοινοτικού συστήματος ελέγχου για την εξασφάλιση της τήρησης των κανόνων της κοινής αλιευτικής πολιτικής (στο εξής: «εκτελεστικός κανονισμός») ( 3 ). 2. Ο ΕΕΠΔ δεν κλήθηκε σε διαβούλευση σύμφωνα με το άρθρο 28 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 45/2001, παρά το γεγονός ότι στο πλαίσιο της νομοθετικής διαβούλευσης η σχετική νομοθετική πρωτοβουλία περιλαμβανόταν στο ευρετήριο προτεραιοτήτων του ( 4 ). Ως εκ τούτου, η παρούσα διαβούλευση ερείδεται στο άρθρο 41 παράγραφος 2 του ίδιου κανονισμού Στόχοι του εκτελεστικού κανονισμού 3. Ο στόχος του κανονισμού (ΕΚ) αριθ. 1224/2009 του Συμβουλίου της 20ής Νοεμβρίου 2009 περί θεσπίσεως κοινοτικού συστήματος ελέγχου της τήρησης των κανόνων της κοινής αλιευτικής πολιτικής (στο εξής: «κανονισμός ελέγχου») ( 5 ) είναι η θέσπιση ενός κοινοτικού συστήματος ελέγχου, επιθεώρησης και επιβολής που θα εξασφαλίζει τη συμμόρφωση προς όλους τους κανόνες της κοινής αλιευτικής πολιτικής. ( 1 ) ΕΕ L 281 της , σ. 31. ( 2 ) ΕΕ L 8 της , σ. 1. ( 3 ) ΕΕ L 112 της , σ. 1. ( 4 ) Διαθέσιμο στον δικτυακό τόπο του ΕΕΠΔ ( στην ενότητα «Διαβούλευση/Προτεραιότητες». ( 5 ) ΕΕ L 343 της , σ. 1.

2 C 37/2 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης Ο κανονισμός ελέγχου υποχρέωσε την Επιτροπή να θεσπίσει λεπτομερείς κανόνες και μέτρα για την εφαρμογή ορισμένων διατάξεων που περιέχονται σε αυτόν. Ο εκτελεστικός κανονισμός θεσπίζει λεπτομερείς κανόνες στους ακόλουθους τομείς: γενικοί όροι πρόσβασης στα ύδατα και στους πόρους (τίτλος II), έλεγχος της αλιείας (τίτλος III), έλεγχος της εμπορίας (τίτλος IV), επιτήρηση (τίτλος V), επιθεώρηση (τίτλος VI), επιβολή (τίτλος VII), μέτρα για τη διασφάλιση της συμμόρφωσης των κρατών μελών (τίτλος VIII), δεδομένα και πληροφορίες (τίτλος IX) και εφαρμογή (τίτλος X) Στόχος της παρούσας γνωμοδότησης 5. Τον Μάρτιο του 2009, ο ΕΕΠΔ εξέδωσε γνωμοδότηση σχετικά με τον κανονισμό ελέγχου ( 6 ). Η γνωμοδότηση επισήμαινε ότι η πρόταση προέβλεπε την επεξεργασία διάφορων κατηγοριών δεδομένων, τα οποία σε ορισμένες περιπτώσεις θα μπορούσαν να εκληφθούν ως δεδομένα προσωπικού χαρακτήρα. Κατά κανόνα, κάθε φορά που διενεργείται ή επιβάλλεται η αναγνώριση των στοιχείων του πλοιάρχου ή του πλοιοκτήτη ή οιουδήποτε αλιέα ή μέλους του πληρώματος, τα στοιχεία προσωπικού χαρακτήρα των ερευνώμενων προσώπων τυγχάνουν επεξεργασίας. Λαμβάνοντας υπόψη τη συνήθη αυτή πρακτική, ο ΕΕΠΔ διατύπωσε ορισμένες συστάσεις που αφορούσαν περιορισμένο αριθμό διατάξεων της πρότασης. 6. Ο ΕΕΠΔ επισήμανε ακόμη ότι πολλά άρθρα του προτεινόμενου κανονισμού παρέπεμπαν σε διαδικασία επιτροπολογίας για τη θέσπιση κανόνων εφαρμογής, ορισμένοι δε από τους κανόνες αυτούς αφορούσαν και θέματα προστασίας δεδομένων ( 7 ). Εκτιμώντας τις ενδεχόμενες επιπτώσεις των εν λόγω κανόνων στην προστασία των δεδομένων, ο ΕΕΠΔ συνέστησε όπως η Επιτροπή διαβουλευθεί μαζί του πριν από τη θέσπιση των συγκεκριμένων λεπτομερών κανόνων. Ο εκτελεστικός κανονισμός εκδόθηκε στις 8 Απριλίου 2011, όμως ο ΕΕΠΔ ουδέποτε κλήθηκε να συμμετάσχει σε διαβούλευση προ της θέσπισης του εκτελεστικού κανονισμού. 7. Ο ΕΕΠΔ εκφράζει τη δυσαρέσκειά του για το γεγονός ότι η σύσταση που είχε διατυπώσει στη γνωμοδότηση του 2009 αγνοήθηκε και ο εκτελεστικός κανονισμός ουδέποτε υποβλήθηκε στον ίδιο ώστε της θέσπισής του να προηγηθεί διαβούλευση. Θα ήθελε εντούτοις να επιστήσει την προσοχή της Επιτροπής σε ορισμένα σημεία του εκτελεστικού κανονισμού τα οποία ενδέχεται να εγείρουν προβλήματα από την άποψη της προστασίας των δεδομένων. Αυτός είναι ο λόγος για τον οποίο ο ΕΕΠΔ αποφάσισε να υποβάλει την παρούσα σύντομη γνωμοδότηση. Ο ΕΕΠΔ εστιάζει τα σχόλιά του κυρίως στα ακόλουθα θέματα: 1) παρακολούθηση των αλιευτικών δραστηριοτήτων των αλιευτικών σκαφών και προστασία δεδομένων, 2) συστήματα τηλεπαρακολούθησης αλιευτικών σκαφών, 3) διατήρηση δεδομένων προσωπικού χαρακτήρα από την Επιτροπή και τις αρμόδιες αρχές και 4) εφαρμογή του κανονισμού (ΕΚ) αριθ. 45/ ΑΝΑΛΥΣΗ ΤΟΥ ΕΚΤΕΛΕΣΤΙΚΟΥ ΚΑΝΟΝΙΣΜΟΥ 2.1. Παρακολούθηση των αλιευτικών δραστηριοτήτων των αλιευτικών σκαφών και προστασία δεδομένων 8. Η αιτιολογική σκέψη 31 ορίζει ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα δυνάμει του εκτελεστικού κανονισμού διέπεται από την οδηγία 95/46/ΕΚ και τον κανονισμό (ΕΚ) αριθ. 45/2001, «ιδίως όσον αφορά τις απαιτήσεις εμπιστευτικότητας και ασφάλειας της επεξεργασίας, τη διαβίβαση δεδομένων προσωπικού χαρακτήρα από τα εθνικά συστήματα των κρατών μελών στην Επιτροπή, τη νομιμότητα της επεξεργασίας, καθώς και τα δικαιώματα πληροφόρησης των ατόμων στα οποία αναφέρονται τα δεδομένα προσωπικού χαρακτήρα, πρόσβασης σε αυτά και διόρθωσής τους». Ο ΕΕΠΔ εκφράζει την ικανοποίησή του για τη συγκεκριμένη αναφορά στην εφαρμοστέα νομοθεσία περί προστασίας των δεδομένων. 9. Οι αλιευτικές δραστηριότητες των αλιευτικών σκαφών υπόκεινται σε συστηματική και ενδελεχή παρακολούθηση με τη χρήση μέσων υψηλής τεχνολογίας, περιλαμβανομένων συσκευών δορυφορικού εντοπισμού και ηλεκτρονικών βάσεων δεδομένων ( 8 ). Το γεωγραφικό στίγμα, η πορεία και η ταχύτητα των αλιευτικών σκαφών παρακολουθούνται σε τακτά χρονικά διαστήματα από το σύστημα παρακολούθησης σκαφών (ΣΠΣ) ( 9 ) και, κατά περίπτωση, από το σύστημα αυτόματης αναγνώρισης (ΣΑΑ) ( 10 ) ή το σύστημα εντοπισμού σκάφους (ΣΕΣ) ( 11 ). Το σύνολο αυτών των στοιχείων τυγχάνει συστηματικής διασταύρωσης, ανάλυσης και επαλήθευσης ( 6 ) Γνωμοδότηση του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σχετικά με την πρόταση κανονισμού του Συμβουλίου περί της θέσπισης κοινοτικού συστήματος ελέγχου για την εξασφάλιση της τήρησης των κανόνων της Κοινής Αλιευτικής Πολιτικής, (ΕΕ C 151 της , σ. 11). ( 7 ) Βλ. γνωμοδότηση του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σχετικά με την πρόταση κανονισμού του Συμβουλίου περί της θέσπισης κοινοτικού συστήματος ελέγχου για την εξασφάλιση της τήρησης των κανόνων της Κοινής Αλιευτικής Πολιτικής, όπ. π., παράγραφοι ( 8 ) Βλ., ως προς το ζήτημα αυτό, το υπόμνημα της Επιτροπής της , MEMO/11/234. ( 9 ) Το ΣΠΣ είναι μια συσκευή δορυφορικού εντοπισμού εγκατεστημένη επί των αλιευτικών σκαφών η οποία συλλέγει στοιχεία σχετικά με την ταυτότητα του αλιευτικού σκάφους, το γεωγραφικό του στίγμα, την ημερομηνία, την ώρα, την πορεία και την ταχύτητά του και τα διαβιβάζει στο κέντρο παρακολούθησης αλιείας του κράτους μέλους σημαίας (βλ. άρθρο 4, σημείο 12 του κανονισμού ελέγχου). ( 10 ) Ως ΣΑΑ νοείται ένα σύστημα αυτόνομης και συνεχούς αναγνώρισης και παρακολούθησης σκαφών, το οποίο παρέχει σε αυτά ένα μέσο ηλεκτρονικής ανταλλαγής δεδομένων με άλλα πλοία που βρίσκονται κοντά καθώς και με τις αρχές στην ξηρά, σχετικά με τα στοιχεία ταυτότητας κάθε πλοίου, τον τύπο, τη θέση, την πορεία και την ταχύτητά του (βλ. άρθρο 4, σημείο 11 του κανονισμού ελέγχου). ( 11 ) Ως ΣΕΣ νοείται δορυφορική τεχνολογία τηλεπαρακολούθησης που έχει τη δυνατότητα να αναγνωρίζει σκάφη και να εντοπίζει τη θέση τους στη θάλασσα (βλ. άρθρο 4, σημείο 13 του κανονισμού ελέγχου).

3 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης C 37/3 μέσω ηλεκτρονικών αλγόριθμων και αυτοματοποιημένων μηχανισμών προκειμένου να εντοπισθούν ασυνέπειες ή εικαζόμενες παραβάσεις. Όπως υποδεικνύει το άρθρο 145 παράγραφος 3 του εκτελεστικού κανονισμού, η συγκεκριμένη επεξεργασία ενδέχεται να καταλήξει, κατά περίπτωση, σε δραστηριότητες άντλησης δεδομένων και καταγραφής ιδιαίτερων χαρακτηριστικών ( 12 ). 10. Για όσο χρονικό διάστημα υφίσταται η σύνδεση των εν λόγω στοιχείων με πρόσωπα που έχουν ταυτοποιηθεί ή μπορούν να ταυτοποιηθούν (π.χ., τον πλοίαρχο, τον πλοιοκτήτη ή τα μέλη του πληρώματος), η παρακολούθηση συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Είναι επομένως σημαντικό το σύστημα ελέγχου να μη υπερβαίνει τα εσκαμμένα, να παρέχει επαρκείς εγγυήσεις και να τιμά στην πράξη τον εγγυητικό του ρόλο, ούτως ώστε να αποφεύγονται αδικαιολόγητοι περιορισμοί των δικαιωμάτων των εμπλεκόμενων προσώπων. Η αποτελεσματική εγγυητική λειτουργία του συστήματος προϋποθέτει, για παράδειγμα, τον σαφή καθορισμό των σκοπών για τους οποίους επιτρέπεται η επεξεργασία των σχετικών στοιχείων, τον περιορισμό στο ελάχιστο των δεδομένων προσωπικού χαρακτήρα επί των οποίων χωρεί επεξεργασία και την καθιέρωση μέγιστων χρονικών διαστημάτων αποθήκευσης των εν λόγω δεδομένων. Η συνδρομή ανάλογων προϋποθέσεων είναι ιδιαίτερα σημαντική στην παρούσα ρύθμιση, καθόσον αυτή εστιάζει σε δραστηριότητες επεξεργασίας οι οποίες ενδέχεται να αφορούν στοιχεία σχετικά με την τέλεση ή την πιθανότητα τέλεσης αξιόποινων πράξεων και να συνδέονται με δεδομένα προσωπικού χαρακτήρα του πλοιοκτήτη ή του πλοιάρχου. 11. Τόσο το πεδίο εφαρμογής όσο και η κλίμακα των δραστηριοτήτων παρακολούθησης υποδεικνύουν ότι ο εκτελεστικός κανονισμός δεν επιτυγχάνει πάντοτε την ιδανική ισορροπία μεταξύ, αφενός, του στόχου της τήρησης των κανόνων της κοινής αλιευτικής πολιτικής και, αφετέρου, της υποχρέωσης σεβασμού προς την ιδιωτική ζωή και της προστασίας των δεδομένων προσωπικού χαρακτήρα των εμπλεκόμενων προσώπων. Δεδομένου ότι ο εκτελεστικός κανονισμός έχει ήδη θεσπισθεί, ο ΕΕΠΔ θεωρεί κεφαλαιώδους σημασίας ζήτημα την κατά το δυνατόν ex post αποσαφήνιση του πεδίου εφαρμογής και των ορίων των δραστηριοτήτων επεξεργασίας, καθώς και την πρόβλεψη συγκεκριμένων εγγυήσεων για την αντιμετώπιση των σχετικών αναγκών. Οι στόχοι αυτοί μπορούν να επιτευχθούν, για παράδειγμα, μέσω της θέσπισης γενικών ή ειδικών κατευθύνσεων ή κανόνων εσωτερικής διαδικασίας που θα αποσκοπούν στην αποσαφήνιση συγκεκριμένων πτυχών των δραστηριοτήτων επεξεργασίας όσον αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα ή στο πλαίσιο της διενέργειας προκαταρκτικών ελέγχων του ΕΕΠΔ δυνάμει του άρθρου 27 του κανονισμού (ΕΚ) αριθ. 45/ Τα κύρια σημεία που κατά την άποψη του ΕΕΠΔ χρήζουν περαιτέρω αποσαφήνισης εξετάζονται παρακάτω Χρήση των στοιχείων ΣΠΣ, ΣΑΑ και ΣΕΣ και η αρχή του περιορισμού του σκοπού 13. Μία από τις βασικές αρχές επί των οποίων ερείδεται το θεμελιώδες δικαίωμα προστασίας των δεδομένων είναι ότι τα δεδομένα προσωπικού χαρακτήρα τυγχάνουν επεξεργασίας μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς ( 13 ). Η αρχή του περιορισμού του σκοπού καθιερώνει την ειδική ευθύνη των υπεύθυνων επεξεργασίας των δεδομένων, ταυτόχρονα όμως απαγορεύει στον νομοθέτη να θεσπίζει νομοθετικές διατάξεις γενικής πλαισίωσης για να δικαιολογήσει τη χρήση δεδομένων προσωπικού χαρακτήρα για μη επαρκώς καθορισμένους σκοπούς. Παρεκκλίσεις από την αρχή του περιορισμού του σκοπού είναι δυνατές στο πλαίσιο της τήρησης των αρχών της αναγκαιότητας και της αναλογικότητας και εφόσον πληρούνται οι υπόλοιπες προϋποθέσεις που τίθενται στο άρθρο 52 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. 14. Όπως ήδη αναφέρθηκε ανωτέρω, ο κανονισμός ελέγχου και ο εκτελεστικός κανονισμός προβλέπουν τη συστηματική και ενδελεχή παρακολούθηση των αλιευτικών δραστηριοτήτων με τη χρήση ΣΠΣ, ΣΑΑ και ΣΕΣ. Σύμφωνα με το άρθρο 12 του κανονισμού ελέγχου, τα δεδομένα τα οποία προέρχονται από το ΣΠΣ, από το ΣΑΑ και από το ΣΕΣ είναι δυνατόν να διαβιβάζονται στις κοινοτικές υπηρεσίες και στις αρμόδιες αρχές των κρατών μελών οι οποίες συμμετέχουν σε επιχειρήσεις επιτήρησης για τους σκοπούς «της ασφάλειας και της προστασίας στη θάλασσα, των συνοριακών ελέγχων, της προστασίας του θαλάσσιου περιβάλλοντος και εν γένει της επιβολής του νόμου». Το άρθρο 27 του εκτελεστικού κανονισμού ορίζει περαιτέρω ότι τα κράτη μέλη χρησιμοποιούν τα δεδομένα ΣΠΣ «για την αποτελεσματική παρακολούθηση των αλιευτικών δραστηριοτήτων των αλιευτικών σκαφών» και ακόμη ότι «λαμβάνουν όλα τα αναγκαία μέτρα για να εξασφαλίσουν ότι χρησιμοποιούνται μόνο για επίσημους σκοπούς». ( 12 ) Σύμφωνα με το άρθρο 145 παράγραφος 3, «Όλα τα αποτελέσματα του ηλεκτρονικού συστήματος επικύρωσης, τόσο τα θετικά όσο και τα αρνητικά, αποθηκεύονται σε βάση δεδομένων. Είναι δυνατόν να προσδιορίζεται αμέσως κάθε ασυνέπεια και μη συμμόρφωση που διαπιστώνεται μέσω των διαδικασιών επικύρωσης, καθώς και η μεταγενέστερη παρακολούθηση αυτών των ασυνεπειών. Είναι επίσης δυνατόν να λαμβάνονται τα στοιχεία αναγνώρισης των αλιευτικών σκαφών, των πλοιάρχων ή των φορέων εκμετάλλευσης για τους οποίους εντοπίστηκαν επανειλημμένα ζητήματα ασυνεπειών και πιθανής μη συμμόρφωσης κατά τη διάρκεια των τριών τελευταίων ετών». ( 13 ) Άρθρο 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, άρθρο 6 παράγραφος 1 στοιχείο β) της οδηγίας 95/46/ΕΚ και άρθρο 4 παράγραφος 1 στοιχείο β) του κανονισμού (ΕΚ) αριθ. 45/2001.

4 C 37/4 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης Έχοντας κατά νου την αρχή του περιορισμού του σκοπού, ο ΕΕΠΔ θεωρεί ότι η διατύπωση των διατάξεων του άρθρου 12 του κανονισμού ελέγχου και του άρθρου 27 του εκτελεστικού κανονισμού διακρίνεται από υπερβολική ευρύτητα. Εάν οι εκφράσεις «εν γένει επιβολή του νόμου», «παρακολούθηση των αλιευτικών δραστηριοτήτων των αλιευτικών σκαφών» και «επίσημοι σκοποί» δεν τύχουν συσταλτικής ερμηνείας, ενδέχεται να καλύπτουν ένα υπερβολικά ευρύ φάσμα δραστηριοτήτων επεξεργασίας, οι οποίες μακράν απέχουν των σκοπών του κανονισμού ελέγχου. Η συγκεκριμένη ανοικτή προσέγγιση εγείρει ζητήματα σεβασμού της αρχής του περιορισμού του σκοπού. 16. Υπό το πρίσμα των ανωτέρω σκέψεων, ο ΕΕΠΔ συνιστά όπως η Επιτροπή παράσχει σαφή καθοδήγηση για την ερμηνεία του άρθρου 27 του εκτελεστικού κανονισμού. Ειδικότερα, η Επιτροπή πρέπει να αποσαφηνίσει την έννοια και να περιορίσει τον σκοπό της επεξεργασίας των δεδομένων ΣΠΣ, ΣΑΑ και ΣΕΣ για την «εν γένει επιβολή του νόμου» ή για άλλους σκοπούς που δεν συνδέονται με την κοινή αλιευτική πολιτική Περίοδοι διατήρησης 17. Μια άλλη θεμελιώδης αρχή της νομοθεσίας περί προστασίας των δεδομένων είναι ότι τα δεδομένα προσωπικού χαρακτήρα πρέπει να διατηρούνται υπό μορφή που να επιτρέπει τον προσδιορισμό της ταυτότητας των υποκειμένων τους μόνο κατά τη διάρκεια της περιόδου που είναι αναγκαία για την επίτευξη των σκοπών για τους οποίους έχουν συλλεγεί ( 14 ). Η αρχή αυτή συνδέεται επίσης αμέσως με την αρχή του περιορισμού του σκοπού. Εάν τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον αναγκαία για την εκπλήρωση του αρχικού σκοπού, η περαιτέρω διατήρησή τους δεν είναι επιτρεπτή, διότι θα συνιστούσε επεξεργασία που υπερβαίνει τον αρχικό σκοπό για τον οποίο συνελέγησαν τα δεδομένα. 18. Ο εκτελεστικός κανονισμός καθιερώνει ελάχιστη περίοδο διατήρησης διάρκειας τριών ετών, η οποία καλύπτει αρκετές κατηγορίες δεδομένων. Σε ό,τι αφορά στα δεδομένα ΣΠΣ, για παράδειγμα, το άρθρο 27 παράγραφος 2 στοιχείο α) ορίζει ότι τα κράτη μέλη εξασφαλίζουν ότι τα σχετικά δεδομένα καταγράφονται σε μορφή αναγνώσιμη από ηλεκτρονικό υπολογιστή και αποθηκεύονται με ασφαλή τρόπο σε ηλεκτρονικές βάσεις δεδομένων «για τρία έτη τουλάχιστον». Ομοίως, το άρθρο 92 παράγραφος 3 ορίζει ότι τα δεδομένα των εκθέσεων επιτήρησης παραμένουν διαθέσιμα στη βάση δεδομένων «για τουλάχιστον τρία έτη». Εξάλλου, το άρθρο 118 ορίζει ότι τα δεδομένα από τις εκθέσεις επιθεώρησης παραμένουν διαθέσιμα στη βάση δεδομένων «για τουλάχιστον τρία έτη». 19. Σε γενικές γραμμές, ο ΕΕΠΔ θεωρεί ότι ο καθορισμός της περιόδου αποθήκευσης θα έπρεπε να γίνει με μεγαλύτερη σαφήνεια, μέσω της θέσπισης μέγιστης περιόδου διατήρησης (αντί της θέσπισης μόνο ελάχιστης περιόδου διατήρησης). Εν πάση περιπτώσει, ο ΕΕΠΔ ασπάζεται την άποψη ότι οι ανωτέρω σχολιασθείσες διατάξεις πρέπει να ερμηνεύονται με γνώμονα τις διατάξεις του άρθρου 6 παράγραφος 1 στοιχείο ε) της οδηγίας 95/46/ΕΚ και του άρθρου 4 παράγραφος 1 στοιχείο ε) του κανονισμού (ΕΚ) αριθ. 45/2001. Η συγκεκριμένη ερμηνευτική προσέγγιση σημαίνει ότι η περίοδος διατήρησης των τριών ετών πρέπει καταρχήν να ερμηνεύεται ως μέγιστη περίοδος διατήρησης, εκτός εάν η αναγκαιότητα διατήρησης των δεδομένων για μεγαλύτερη χρονική περίοδο μπορεί να δικαιολογηθεί επαρκώς επί τη βάσει πειστικών στοιχείων Διοικητική συνεργασία και διαβιβάσεις δεδομένων προς τρίτες χώρες 20. Το άρθρο 164 του εκτελεστικού κανονισμού διέπει τις ανταλλαγές πληροφοριών με τρίτες χώρες. Το άρθρο 164 παράγραφος 2 ρυθμίζει, ειδικότερα, τις ανταλλαγές πληροφοριών από κράτος μέλος σε τρίτη χώρα ή σε περιφερειακή οργάνωση διαχείρισης αλιείας στο πλαίσιο διμερούς συμφωνίας με την εν λόγω τρίτη χώρα ή σύμφωνα με τους κανόνες αυτής της περιφερειακής οργάνωσης διαχείρισης αλιείας. Το άρθρο 164 παράγραφος 3 ρυθμίζει τις ανταλλαγές πληροφοριών που αφορούν μη συμμόρφωση προς τους κανόνες της κοινής αλιευτικής πολιτικής εκ μέρους της Επιτροπής ή του οργάνου που αυτή ορίζει, διενεργούνται δε στο πλαίσιο των αλιευτικών συμφωνιών που έχουν συναφθεί μεταξύ της Ένωσης και τρίτων χωρών ή στο πλαίσιο των περιφερειακών οργανώσεων διαχείρισης της αλιείας ή παρόμοιων διευθετήσεων. 21. Ενώ το άρθρο 164 παράγραφος 2 ορίζει ότι η ανταλλαγή πληροφοριών με τρίτες χώρες διενεργείται «σύμφωνα με την ενωσιακή και την εθνική νομοθεσία περί της προστασίας των προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα», η παράγραφος 3 δεν επιβάλλει παρόμοιο περιορισμό όσον αφορά τις διαβιβάσεις πληροφοριών που διενεργούνται από την Επιτροπή. Δυνάμει της παραγράφου 3, μοναδική προϋπόθεση για την κοινοποίηση των πληροφοριών είναι η συναίνεση του κράτους μέλους που παρέσχε τις πληροφορίες. 22. Ο ΕΕΠΔ επισημαίνει εν προκειμένω ότι η κατ άρθρον 164 κοινοποίηση δεδομένων προσωπικού χαρακτήρα από την Επιτροπή ή άλλα ευρωπαϊκά θεσμικά όργανα ή οργανισμούς προς τρίτες χώρες μπορεί να διενεργείται μόνον εφόσον πληρούνται οι σχετικές προϋποθέσεις του κανονισμού (ΕΚ) αριθ. 45/2001, ιδίως δε όσες τίθενται με το άρθρο 9 αυτού. ( 14 ) Άρθρο 6 παράγραφος 1 στοιχείο ε) της οδηγίας 95/46/ΕΚ και άρθρο 4 παράγραφος 1 στοιχείο ε) του κανονισμού (ΕΚ) αριθ. 45/2001.

5 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης C 37/ Η Επιτροπή οφείλει να εξετάσει την ανάγκη διενέργειας προκαταρκτικών ελέγχων 23. Ο κανονισμός ελέγχου και ο εκτελεστικός κανονισμός ενδέχεται να προκαλέσουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την Επιτροπή ή άλλους οργανισμούς της ΕΕ. Οι συγκεκριμένες δραστηριότητες επεξεργασίας εγείρουν αυτομάτως θέμα εφαρμογής του κανονισμού (ΕΚ) αριθ. 45/2001, στον βαθμό δε που εικάζεται ότι εγκυμονούν κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων υπόκεινται σε προκαταρκτικό έλεγχο από τον ΕΕΠΔ δυνάμει του άρθρου 27 του κανονισμού (ΕΚ) αριθ. 45/ Ειδικότερα, εικάζεται ότι οι δραστηριότητες επεξεργασίας που διενεργούνται στο πλαίσιο εφαρμογής του κανονισμού ελέγχου και του εκτελεστικού κανονισμού ενδέχεται να προκαλέσουν την επεξεργασία δεδομένων που σχετίζονται με την τέλεση ή την υποψία τέλεσης αξιόποινων πράξεων από αλιευτικά σκάφη. Τα στοιχεία αυτά είναι πιθανό να συνδέονται με τα δεδομένα προσωπικού χαρακτήρα του πλοιοκτήτη, του πλοιάρχου ή μελών του πληρώματος του αλιευτικού σκάφους στο πλαίσιο ερευνών για τυχόν παραβάσεις του εφαρμοστέου δικαίου από τα εν λόγω πρόσωπα. 25. Ως εκ τούτου, ο ΕΕΠΔ καλεί την Επιτροπή (καθώς και τους λοιπούς ενδιαφερόμενους οργανισμούς της ΕΕ) να εξετάσει την ανάγκη διενέργειας προκαταρκτικού ελέγχου των δραστηριοτήτων επεξεργασίας που εκτελούνται στο πλαίσιο εφαρμογής του κανονισμού ελέγχου και του εκτελεστικού κανονισμού και να υποβάλει τις αναγκαίες κοινοποιήσεις για την εκπόνηση αυτής της εκτίμησης ( 15 ). ΣΥΜΠΕΡΑΣΜΑΤΑ 26. Ο ΕΕΠΔ εκφράζει τη λύπη του για το γεγονός ότι δεν ενημερώθηκε σχετικά με το κείμενο του εκτελεστικού κανονισμού ώστε να υπάρξει η προβλεπόμενη από το άρθρο 28 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 45/2001 νομοθετική διαβούλευση, σύμφωνα με τη σύσταση που είχε απευθύνει στην Επιτροπή με τη γνωμοδότηση του Εξάλλου, ο ΕΕΠΔ εκφράζει την ικανοποίησή του για την παραπομπή της αιτιολογικής σκέψης 31 του εκτελεστικού κανονισμού στην εφαρμοστέα νομοθεσία περί προστασίας των δεδομένων. Εντούτοις, θεωρεί ότι ορισμένες διατάξεις του εν λόγω κανονισμού εγείρουν ζητήματα προστασίας των δεδομένων. 27. Δεδομένου ότι ο εκτελεστικός κανονισμός έχει ήδη θεσπισθεί, ο ΕΕΠΔ συμβουλεύει την Επιτροπή να αποσαφηνίσει ex post, κατά το δυνατόν, το πεδίο εφαρμογής και τα όρια των δραστηριοτήτων επεξεργασίας και να προβλέψει συγκεκριμένες εγγυήσεις για την αντιμετώπιση των σχετικών αναγκών. Οι στόχοι αυτοί μπορούν να επιτευχθούν μέσω της θέσπισης γενικών ή ειδικών κατευθύνσεων ή κανόνων εσωτερικής διαδικασίας ή στο πλαίσιο διενέργειας προκαταρκτικών ελέγχων με τον ΕΕΠΔ δυνάμει του άρθρου 27 του κανονισμού (ΕΚ) αριθ. 45/ Ειδικότερα, ο ΕΕΠΔ συμβουλεύει την Επιτροπή και τους λοιπούς ενδιαφερόμενους οργανισμούς της ΕΕ: να παράσχουν σαφή καθοδήγηση για την ερμηνεία του άρθρου 27 του εκτελεστικού κανονισμού. Ειδικότερα, η Επιτροπή πρέπει να αποσαφηνίσει την έννοια και να περιορίσει τον σκοπό της επεξεργασίας των δεδομένων ΣΠΣ, ΣΑΑ και ΣΕΣ για την «εν γένει επιβολή του νόμου» ή για άλλους σκοπούς που δεν συνδέονται με την κοινή αλιευτική πολιτική σε όσες περιπτώσεις ο εκτελεστικός κανονισμός ορίζει ελάχιστη περίοδο διατήρησης συγκεκριμένων κατηγοριών δεδομένων (βλ. τα παραδείγματα που παρατίθενται στην παράγραφο 19), να διατηρούν δεδομένα προσωπικού χαρακτήρα για μεγαλύτερες περιόδους διατήρησης μόνο εάν η αναγκαιότητα μιας τέτοιας επιλογής μπορεί να δικαιολογηθεί επαρκώς να διασφαλίσουν ότι η κατ άρθρον 164 του εκτελεστικού κανονισμού διαβίβαση δεδομένων προσωπικού χαρακτήρα από την Επιτροπή ή άλλα ευρωπαϊκά θεσμικά όργανα ή οργανισμούς προς τρίτες χώρες συνάδει με τις απαιτήσεις του κανονισμού (ΕΚ) αριθ. 45/2001, ιδίως δε με το άρθρο 9 αυτού να εξετάσουν την ανάγκη διενέργειας προκαταρκτικού ελέγχου των δραστηριοτήτων επεξεργασίας που εκτελούνται κατ εφαρμογή του κανονισμού ελέγχου με τον ΕΕΠΔ και να υποβάλουν τις αναγκαίες κοινοποιήσεις για την εκπόνηση αυτής της εκτίμησης. Βρυξέλλες, 28 Οκτωβρίου Giovanni BUTTARELLI Αναπληρωτής Ευρωπαίος Επόπτης Προστασίας Δεδομένων ( 15 ) Ο ΕΕΠΔ απηύθυνε την ίδια σύσταση στη γνωμοδότηση του 2009, βλ. παράγραφο 22.